Dịch vụ tư vấn chứng nhận
BS 10012

Không. BS 10012:2017+A1:2018 đã được BSI rút lại ngày 24/04/2026. Điều này không có nghĩa hệ thống quản lý thông tin cá nhân doanh nghiệp đã xây dựng trở nên vô giá trị — phần lớn cấu phần PIMS vẫn dùng được. Nhưng tiêu chuẩn đã đã rút lại thì không còn là căn cứ để duy trì hoặc gia hạn chứng nhận về lâu dài, nên doanh nghiệp cần xác định lộ trình chuyển đổi thay vì tiếp tục đầu tư vào một tiêu chuẩn đã dừng.

Không. BSI đã quyết định không tiếp tục sửa BS 10012 dưới dạng một tiêu chuẩn PIMS độc lập. Thay vào đó, BSI đang phát triển một British Standard dạng Code of Practice để hướng dẫn triển khai BS EN ISO/IEC 27701 phù hợp với UK GDPR, Data Protection Act 2018 và kỳ vọng của ICO.

Với dự án mới, không nên xây dựng chiến lược dài hạn dựa trên một tiêu chuẩn đã đã rút lại. Doanh nghiệp nên đánh giá ISO/IEC 27701:2025 và xác nhận chương trình chứng nhận với tổ chức chứng nhận dự kiến sử dụng trước khi khởi động dự án. Trường hợp đang trong quá trình triển khai BS 10012 và sắp hoàn tất, có thể cân nhắc hoàn thành rồi chuyển đổi sau, vì phần lớn tài liệu kế thừa được. Quyết định phụ thuộc vào thời điểm cần chứng nhận và yêu cầu cụ thể của khách hàng, đối tác.

Không thể kết luận chung cho mọi chứng chỉ. BSI Client Directory vẫn hiển thị một số chứng chỉ BS 10012 có thời hạn sang năm 2027. Doanh nghiệp cần kiểm tra trực tiếp chứng chỉ và Transition Arrangement với tổ chức chứng nhận đã cấp.

Hướng phù hợp hiện nay là ISO/IEC 27701:2025 — tiêu chuẩn quốc tế về Privacy Information Management System. BSI cũng đang định hướng hệ sinh thái UK Privacy Management sang BS EN ISO/IEC 27701. Với doanh nghiệp Việt Nam, ISO/IEC 27701 còn có lợi thế là tiêu chuẩn quốc tế được công nhận rộng, phù hợp khi làm việc với đối tác nhiều thị trường, và có thể tích hợp với ISO/IEC 27001 nếu doanh nghiệp đã có sẵn hệ thống ISMS.

Không. Phiên bản 2025 đã trở thành một Management System Standard độc lập và có thể sử dụng độc lập, khác với các phiên bản trước vốn là tiêu chuẩn mở rộng bắt buộc đi kèm ISO/IEC 27001. Tuy nhiên doanh nghiệp đang có ISO/IEC 27001 vẫn có lợi thế lớn khi tích hợp hai hệ thống: nhiều yêu cầu về quản lý rủi ro, kiểm soát truy cập và quản lý sự cố dùng chung được, giúp giảm đáng kể khối lượng tài liệu và thời gian triển khai.

Không. Nhiều thành phần PIMS của BS 10012 có thể kế thừa: chính sách bảo vệ dữ liệu, quy trình xử lý yêu cầu của chủ thể dữ liệu, hồ sơ hoạt động xử lý và cơ chế quản lý sự cố thường chỉ cần điều chỉnh chứ không phải viết lại. Nên thực hiện đánh giá khoảng cách trước để xác định chính xác phần nào giữ được, phần nào phải bổ sung, rồi lập kế hoạch theo đúng khoảng trống đó thay vì làm lại từ đầu.

Không hoàn toàn. Cả hai đều quản lý Privacy và PII, nhưng cấu trúc, yêu cầu và hệ thống kiểm soát khác nhau. BS 10012 là tiêu chuẩn quốc gia của Anh, xây dựng bám sát bối cảnh GDPR và Data Protection Act 2018. ISO/IEC 27701 là tiêu chuẩn quốc tế, trung lập về khu vực pháp lý và thiết kế để áp dụng cho cả Bên Kiểm soát lẫn Bên Xử lý dữ liệu. BSI đã từng xuất bản đối chiếu giữa hai tiêu chuẩn, hỗ trợ đối chiếu khi chuyển đổi.

Không. Tiêu chuẩn giúp doanh nghiệp xây dựng framework và bằng chứng quản trị Privacy, nhưng nghĩa vụ GDPR vẫn phải được xác định và thực hiện riêng theo vai trò, hoạt động xử lý và phạm vi pháp lý của doanh nghiệp.

Thời gian phụ thuộc vào quy mô PIMS hiện tại, tình trạng chứng chỉ BS 10012, mức độ hoàn thiện bằng chứng, số Business Process, số hệ thống, số loại PII, vai trò Bên Kiểm soát hoặc Bên Xử lý, tình trạng ISO/IEC 27001 và số Gap cần xử lý.